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WYBRANE ASPEKTY PRAWNE POZYSKIWANIA 
DANYCH Z MEDIÓW SPOŁECZNOŚCIOWYCH 
PRZEZ POLSKIE ORGANY ŚCIGANIA 


Obtaining data from social media by Polish law enforcement 
agencies — selected aspects 


Wprowadzenie 


Na koniec 2018 roku z Internetu korzystało 28 milionów mieszkańców 


Polski”, podczas gdy liczba użytkowników na całym świecie wyniosła łącznie 
4,4 miliarda”. Z kolei liczba użytkowników mediów społecznościowych (ang. 
social media) wyniosła w Polsce 18 milionów”, na świecie zaś — 3,5 miliarda 
osób”. Z danych dotyczących samego Facebooka wynika, że rokroczny wzrost 
liczby jego użytkowników w okresie 2017—2018 osiągnął w Polsce około 8%°, 
na świecie zaś 9%". Zwiększonemu wykorzystaniu Internetu towarzyszy wzrost 
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Artykuł powstał w wyniku realizacji projektu badawczego pt. Media społecznościowe w pra- 
cy organów ścigania o nr. 2018/31/B/HS5/01876 kierowanego przez dr. hab. Pawła Wasz- 
kiewicza, finansowanego ze środków Narodowego Centrum Nauki. W pracach tego etapu 
projektu uczestniczyli: Katarzyna Bayer, Jan Bitner, Marta Czekalska, Hubert Dębniak, Ka- 
rolina Fabrycka, Dominika Hoinca, Aleksandra Jędrzejak, Paulina Kargul, Kinga Krawczyk, 
Karolina Mazur, Michał Mazur, Stanisław Rabczuk, Karolina Skraba, Ignacy Strzałkowski, 
Paweł Wasylkowski. Jeżeli nie wskazano inaczej, odniesienia w artykule dotyczące badań 
nad wykorzystaniem mediów społecznościowych w organach ścigania dotyczą przedmioto- 
wego projektu badawczego. 

Polski internet w grudniu 2018, Raport Gemius/PBI, online: http://pbi.org.pl/badanie- 
gemius-pbi/polski-internet-w-grudniu-2018/ [dostęp: 3.08.2019]. 

Digital 2019. Essential insights into how people around the world use the internet, mobile 
devices, social media, and e-commerce, online: https://wearesocial.com/global-digital-report- 
2019 [dostęp: 22.07.2019]. 

Digital 2019 Poland. All the data and trends you need to understand internet, social media, 
mobile and e-commerce behaviors in 2019, online: https://datareportal.com/reports/digital- 
2019-poland [dostęp: 4.08.2019]. 

Digital 2019..., op. cit., zob. także Facebook Reports Fourth Quarter and Full Year 2018 
Results, online: https://s21.q4cdn.com/399680738/files/doc_financials/2018/Q4/Q4-2018- 
Earnings-Release.pdf [dostęp: 3.08.2019]. Facebook wskazuje tam, że na koniec 2018 roku 
posiadał 2,32 miliarda użytkowników aktywnych miesięcznie oraz 1,52 miliarda użytkowni- 
ków aktywnych dziennie. 

P. Rosa, Social Media, w: Raport strategiczny. Internet 2016/2019, LAB Polska, s. 54-55, 
online: https://iab.org.pl/wp-content/uploads/2019/06/HBRP-raport-IAB-05-191.pdf [dostęp: 
22.07.2019]. 

Facebook Reports Fourth Quarter and Full Year 2018 Results, op. cit. 
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liczby przestępstw popełnianych za jego pośrednictwem. Według danych Poli- 
cji w 2018 roku w Polsce za pomocą sieci popełniono ponad 80 tysięcy prze- 
stępstw*. Nieznana jest jednak liczba przestępstw popełnianych wyłącznie 
z wykorzystaniem mediów społecznościowych. Statystyki zagraniczne wskazu- 
ją na dużą dynamikę tego typu przestępczości — w Stanach Zjednoczonych we- 
dług danych Federalnego Biura Śledczego (ang. Federal Bureau of Investiga- 
tion, FBI) w 2017 roku było to ponad 20 tysięcy przypadków”, przy czym licz- 
ba ta w latach 2015-2017 wzrosła trzykrotnie". 

Organy ścigania w celu zwalczania przestępczości mogą zarówno wyko- 
rzystywać zasoby dostępne w Internecie — stosując wywiad jawnoźródłowy””, 
jak i zwracać się do usługodawców z żądaniem udostępnienia informacji. Eks- 
ploracyjne badania przeprowadzone na Uniwersytecie Warszawskim!” wskazu- 
ją, że funkcjonariusze Policji wykorzystują media społecznościowe jako źródło 
informacji zarówno w toku czynności operacyjno-rozpoznawczych, jak i czyn- 
ności śledczych oraz procesowych. 

Mając na względzie złożoną problematykę prawną pozyskiwania oraz wy- 
korzystywania tego typu danych w procesie karnym, w niniejszym artykule au- 
torzy skupili się wyłącznie na podstawach ich pozyskiwania przez polskie or- 
gany ścigania, zawężając przedmiot pracy do wybranych mediów społeczno- 
ściowych — Facebooka, Twittera oraz Instagrama” — i odnosząc się do danych 
pochodzących wyłącznie z terenu Unii Europejskiej. 


Przetwarzanie danych przez serwisy społecznościowe 


Z, serwisów społecznościowych można korzystać zarówno w ramach wol- 
nego dostępu”, jak i dopiero po uprzedniej rejestracji i zalogowaniu. Jakkol- 
wiek zalogowanie często warunkuje ujawnienie pewnych treści, to dane inter- 


8 Dane uzyskane od Komendy Głównej Policji na podstawie wniosku o udostępnienie infor- 


macji publicznej, sierpień 2019, sygn. Gip-3099/19. 

° FBI (2015-2017) Internet Crime Report za: M. McGuire, Social Media Platforms and the 
Cybercrime Economy, s. 8, online: https://www.bromium.com/wp-content/uploads/2019/02/ 
Bromium-Web-of-Profit-Social-Platforms-Report.pdf [dostep: 4.08.2019]. 

10 Ibidem. 

Jako wywiad jawnoźródłowy określa się działania obejmujące proces zbierania oraz analizy 

informacji pochodzących ze źródeł otwartych, tj. dostępnych publicznie. W piśmiennictwie 

wskazuje się, że informacja jawnoźrodłowa to „ciąg danych, które pochodzą z jednego bądź 
większej liczby źródeł jawnych, a który to ciąg podlega procesowi oceny z uwzględnieniem 
ich zawartości oraz czasu publikacji” (K. Liedel, T. Serafin, Otwarte źródła informacji 

w działalności wywiadowczej, Difin, Warszawa 2011, s. 51). 

Badania własne, zob. przypis nr 1. 

Są to trzy najpopularniejsze w Polsce media społecznościowe po YouTube, zob. Digital 

2019 Poland..., op. cit. 

Korzystanie w ramach wolnego dostępu oznacza możliwość przeglądania treści znajdujących 

się na danym portalu bez zalogowania. 
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nautów przetwarzane są przez serwisy społecznościowe w każdym z wyżej 
wymienionych przypadków — różnicą pozostaje jedynie ich zakres. 

Będąc zarówno zarejestrowanym, jak i niezarejestrowanym użytkowni- 
kiem, podczas przeglądania treści znajdujących się na stronach internetowych 
zostawiamy za sobą tzw. cyfrowy ślad ”. Przez pewien czas znajduje się on za- 
równo na urządzeniu, z którego korzystamy (zwanym urządzeniem końco- 
wym), infrastrukturze pośredniczącej (np. router Wi-Fi), jak i u samych usłu- 
godawców oraz ich partnerów (dostawcy usług internetowych, strony interne- 
towe, reklamodawcy). Przeważnie dane stanowiące cyfrowy ślad spełniają 
definicję danych osobowych, tj. są informacją o zidentyfikowanej lub możliwej 
do zidentyfikowania osobie fizycznej (art. 4 pkt 1 Rozporządzenia Parlamentu 
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie 
ochrony osób fizycznych w związku z przetwarzaniem danych osobowych 
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 
95/46/WE'). Korzystając z sieci, pośrednio zostawiamy także ślady cyfrowe 
niebędące danymi osobowymi. Są to informacje istotne dla celów biznesowych 
lub społecznych (np. utrzymania infrastruktury, tworzenia nowych usług, 
optymalizacji istniejących"), które nie umożliwiają bezpośredniej lub pośred- 
niej identyfikacji danej osoby. Przykładem danych nieosobowych są dane ge- 
nerowane przez maszyny czy informacje dotyczące przeglądanych stron inter- 
netowych, a także dane spseudonimizowane *, Ramy prawne dla przetwarzania 
danych osobowych i nieosobowych stanowią odpowiednio RODO oraz Rozpo- 
rządzenie Parlamentu Europejskiego i Rady (UE) 2018/1807 z dnia 14 listopa- 
da 2018r. w sprawie ram swobodnego przepływu danych nieosobowych 


15 W, Kasprzak definiuje ślad cyfrowy jako zmianę w kodzie binarnym systemu teleinforma- 


tycznego, a także urządzenia cyfrowego zdolnego do przetwarzania, wysyłania, gromadzenia 
pakietów danych, będącą wynikiem ingerencji zewnętrznej (fizycznej) bądź wewnętrznej 
(zdalnej), przy czym zaznacza, że system teleinformatyczny należy rozumieć jako sieci in- 
formatyczne i ich elementy składowe — zob. W. Kasprzak, Ślady cyfrowe. Studium prawno- 
kryminalistyczne, Difin, Warszawa 2015, s. 25—26. 

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. 
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w spra- 
wie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne roz- 
porządzenie o ochronie danych) (OJ L 119, 4.5.2016, p. 1-88), dalej zwane „RODO”. 

Zob. B. McKenna, EU regulation set to advance single market for non-personal data, 
„Computer Weekly”, listopad 2018, online: https://www.computerweekly.com/news/25245 
2332/EU-regulation-set-to-advance-single-market-for-non-personal-data [dostęp: 4.08.2019]. 
Pseudonimizacja oznacza przetworzenie danych osobowych w taki sposób, by nie można ich 
było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informa- 
cji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte 
środkami technicznymi oraz organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfi- 
kowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 5 RODO), za: 
K. Chałubińska-Jentkiewicz, J. Taczkowska-Olszewska, Świadczenie usług drogą elektro- 
niczną. Komentarz, Warszawa 2019, System Informacji Prawnej Legalis. 
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w Unii Europejskiej. Aktem prawnym składającym się na swobodę przepływu 
danych osobowych i nieosobowych na Jednolitym Rynku Cyfrowym UE jest 
także opracowywane obecnie tzw. rozporządzenie ePrivacy ”, które ma na celu 
uregulowanie zasad przetwarzania danych pochodzących z łączności elektro- 
nicznej. Zastąpi ono obowiązującą obecnie dyrektywę 2002/58/WE Parlamentu 
Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącą przetwarzania danych 
osobowych i ochrony prywatności w sektorze łączności elektronicznej”. W za- 
kresie prawodawstwa polskiego zasady przetwarzania danych określa rozdział 
4 ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną””. 
Portale społecznościowe będące przedmiotem niniejszego artykułu zostały 
utworzone przez podmioty mające swoją siedzibę w Stanach Zjednoczonych. 
Dlatego istotne jest określenie, czy mają do nich zastosowanie unijne przepisy 
dotyczące ochrony danych osobowych. Przede wszystkim należy zauważyć, że 
terytorialny zakres stosowania RODO, określony w art. 3 ust. 1 RODO, obej- 
muje przetwarzanie danych osobowych podmiotów znajdujących się na terenie 
Unii Europejskiej, niezależnie od miejsca przetwarzania tych danych. Nieza- 
leżnie od powyższego stronami umów z użytkownikami serwisów Facebook, 
Twitter oraz Instagram, pochodzącymi z terenów Unii Europejskiej”, są spółki 
z siedzibą w Irlandii”, co do których stosuje się unijne przepisy dotyczące 
ochrony danych osobowych (mają one status administratora danych). Ponadto 
podmioty prawa amerykańskiego będące bezpośrednimi właścicielami serwi- 
sów Twitter, Instagram i Facebook przystąpiły do tzw. Tarczy Prywatności”. 


19 Zob. COM(2017) 10 final 2017/0003(COD) — Wniosek. Rozporządzenie Parlamentu Euro- 
pejskiego i Rady w sprawie poszanowania życia prywatnego oraz ochrony danych osobo- 
wych w łączności elektronicznej i uchylające dyrektywę 2002/58/WE (rozporządzenie w spra- 
wie prywatności i łączności elektronicznej), online: https://eur-lex.europa.eu/legal-content/ 
PL/TXT/?uri=CELEX %3A52017PC0010 [dostęp: 27.07.2019]. 

Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca 
przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej 
(dyrektywa o prywatności i łączności elektronicznej) (OJ L 201, 31.7.2002, p. 37-47). 
Ustawa z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (tekst jedn. Dz.U. 
z 2019 r., poz. 123). 

W przypadku Twittera stroną umów z użytkownikami pochodzącymi z terenów innych niż 
Stany Zjednoczone jest spółka z siedzibą Irlandii, zob. Twitter Terms of Service, online: 
https://twitter.com/tos [dostęp: 4.08.2019]. Dane użytkowników Facebooka oraz Instagrama 
są z zasady przetwarzane przez spółkę z siedzibą w Stanach Zjednoczonych, z wyłączeniem 
użytkowników z Europy, dla których właściwy jest Facebook Ireland Ltd., zob. D. Ingram, 
Facebook to put 1.5bn users out of reach of new EU GDPR privacy law, „The Irish Times”, 
kwiecień 2018, online: https://www.irishtimes.com/business/technology/facebook-to-put-1- 
5bn-users-out-of-reach-of-new-eu-gdpr-privacy-law-1.3466837 [dostęp: 4.08.2019]. 

W przypadku Twittera — Twitter International Company, One Cumberland Place, Fenian 
Street Dublin 2, D02 AX07, Irlandia, natomiast Instagrama oraz Facebooka — Facebook Ire- 
land Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. 

Ang. Privacy Shield, pełna nazwa: EU-U.S. Privacy Shield Framework, zob. oficjalną stronę 
internetową programu: https://www.privacyshield.gov/ [dostęp: 28.07.2019]. 
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Jest to program, w ramach którego odbywa się certyfikacja podmiotów prze- 
twarzających dane na terenie Stanów Zjednoczonych. Spełnienie wymagań 
sposobu i zakresu przetwarzania danych na poziomie zapewniającym prywat- 
ność podobną jak dla danych przetwarzanych na terenie UE umożliwia transfer 
danych osobowych przez tzw. spółki-córki z terenu Unii Europejskiej poza te- 
ren Europejskiego Obszaru Gospodarczego”, do Stanów Zjednoczonych. Dla 
podmiotów danych program „Tarcza Prywatności” oznacza ułatwienie możli- 
wości realizacji praw wynikających z RODO, a także zapewnienie zgodności 
przetwarzania danych z prawem unijnym. 

W unijnych przepisach ochrony danych można wyróżnić najczęściej sto- 
sowane podstawy prawne oraz rodzaje danych osobowych przetwarzanych na 
ich podstawie: 

a) w celu wykonania umowy (art. 6 ust. 1 lit. b. RODO), tj. świadczenia na 
rzecz użytkownika określonej usługi. Zakres danych przetwarzanych 
w ramach tej podstawy jest ściśle powiązany z zasadą minimalizacji da- 
nych (art. 5 ust. 1 lit. c RODO), zgodnie z którą usługodawca powinien 
żądać wyłącznie danych bezwzględnie niezbędnych dla świadczonych 
usług. Przykładowo danymi niezbędnymi do świadczenia usługi w ramach 
serwisu Instagram, w zakresie danych wskazywanych przez użytkownika, 
będą numer telefonu komórkowego lub adres email, imię i nazwisko oraz 
nazwa użytkownika; 

b) w celu prawnie uzasadnionego interesu administratora danych (art. 6 ust. 1 
lit. f RODO), tj. stosowania marketingu własnych usług/produktów, zapo- 
biegania oszustwom, dostosowywania treści, analizowania aktywności 
użytkowników, dochodzenia praw lub obrony przed roszczeniami — przy 
czym podstawa ta nie powinna być stosowana w stosunku do dzieci”; 

c) w celach, na które podmiot danych wyraził zgodę (art. 6 ust. 1 lit. a RO- 
DO), np.: przetwarzania danych do celów marketingowych przez osoby 
trzecie, w tym przetwarzania zautomatyzowanego (profilowanie) celem 
oferowania dopasowanych informacji marketingowych, przetwarzania 
podanych przez użytkownika danych, które nie były niezbędne do świad- 
czenia usługi, prowadzenia badań rynku. 


25 Obecnie członkami Europejskiego Obszaru Gospodarczego (EOG) są państwa członkowskie 


Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein, zob. Agreement on the European 
Economic Area,  https://www.efta.int/sites/default/files/documents/legal-texts/eea/the-eea- 
agreement/Main%20Text%200f%20the%20A greement/EEAagreement.pdf [dostęp: 6.08.2019]. 
Zakaz stosowania podstawy prawnie uzasadnionego interesu administratora w przypadku da- 
nych osobowych dzieci wynika z wykładni językowej art. 6 ust. 1 lit. f RODO — zob. P. Li- 
twiński, P. Barta, M. Kawecki, Artykuł 6 RODO, nb 58, w: P. Litwiński (red.), Rozporządze- 
nie UE w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych 
i swobodnym przepływem takich danych. Komentarz, Warszawa 2018, System Informacji 
Prawnej Legalis. 
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Szczególne zasady przetwarzania danych odnoszą się do tzw. danych oso- 
bowych wrażliwych (art. 9 RODO), tj. danych dotyczących zdrowia, seksual- 
ności, poglądów politycznych, pochodzenia rasowego lub etnicznego czy da- 
nych biometrycznych. Przetwarzanie takich danych jest możliwe przez admini- 
stratora m.in. w przypadku wyrażenia wyraźnej zgody czy upublicznienia 
w sposób oczywisty tych danych. Upublicznienie może nastąpić wyłącznie 
przez podmiot danych lub przez inną osobę za jego wyraźną zgodą, jeżeli upu- 
blicznienie zostało dokonane wobec nieoznaczonego grona adresatów”. W pi- 
śmiennictwie wskazuje się, że kryterium podania danych do publicznej wiado- 
mości spełnia podanie danych na ogólnie dostępnych forach internetowych czy 
grupach dyskusyjnych, nawet jeśli wymagają one logowania”. Stąd dane po- 
dawane na portalach społecznościowych, zwłaszcza gdy oznaczane są jako do- 
stępne publicznie, dla określonego obszaru lub dla znajomych podmiotu da- 
nych, mogą być uznawane za upublicznione dla nieoznaczonego kręgu adresa- 
tów, a stąd przetwarzane przez administratora na podstawie art. 9 ust. 2 lit. e 
RODO. 

Dane podlegające szczególnej ochronie mogą stanowić element postów, 
fotografii czy wiadomości prywatnych. Ponadto w przypadku Facebooka profil 
osoby może zostać uzupełniony o informacje na temat poglądów religijnych 
oraz politycznych. Wyłącznie w tym przypadku wobec użytkownika wyświet- 
lany jest komunikat z żądaniem zaakceptowania zasad przetwarzania danych 
oraz ich upublicznienia. Facebook informuje użytkownika o tym, że dane wraż- 
liwe będą przetwarzane do celów marketingowych, w tym profilowania. Jak 
wspomniano jednak powyżej, dane na temat chociażby seksualności mogą zo- 
stać uzyskane nie tylko z treści zamieszczonych bezpośrednio na profilu danej 
osoby. Całokształt aktywności podmiotu danych: polubione zdjęcia, komenta- 
rze, strony czy zaangażowanie w pewne wydarzenia, może prowadzić do po- 
znania jego zainteresowań i poglądów”. 


27 Ibidem, art. 9, nb. 20. 

Uwagi na tle starej ustawy o ochronie danych, które nie straciły na aktualności po wejściu 
w życie RODO, zob. P. Barta, P. Litwiński, Ustawa o ochronie danych osobowych. Komen- 
tarz, wyd. 4, Warszawa 2016, art. 27, nb. 23, System Informacji Prawnej Legalis. 

Z badań przeprowadzonych w styczniu 2018 roku, tj. na kilka miesięcy przed rozpoczęciem 
obowiązywania RODO, wynika, że Facebook na podstawie ogólnej aktywności użytkowni- 
ków profilował m.in. ich orientację seksualną — zob. J.G. Cabañas, A. Cuevas, R. Cuevas, 
Unveiling and quantifying Facebook exploitation of sensitive personal data for advertising 
purposes, 2018, online: https://www.usenix.org/system/files/conference/usenixsecurity 18/ 
sec18-cabanas.pdf [dostęp: 28.07.2019]. Obecnie informacja dotycząca wykorzystania da- 
nych wrażliwych znajdująca się w Zasadach dotyczących danych Facebooka odnosi się do 
danych uzyskanych na podstawie wyraźnej zgody, a także tych, które użytkownik zdecydo- 
wał się wyraźnie udostępnić. 
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Portale społecznościowe przetwarzają także dane niebędące tzw. danymi 
wrażliwymi, które pozyskują samodzielnie lub od partnerów. Nawet informacje 
dotyczące danej osoby niebędącej zarejestrowanym użytkownikiem mogą być 
przetwarzane przez portale społecznościowe, chociażby w wyniku działań in- 
nego użytkownika, który zaimportuje swoje kontakty z telefonu do serwisu lub 
umożliwi aplikacji społecznościowej dostęp do listy swoich połączeń telefo- 
nicznych lub wiadomości tekstowych””. Także reklamodawcy mogą dodawać 
dane osób do listy klientów, która następnie jest dopasowywana do danego pro- 
filu na Facebooku. Stąd pochodzące od osób trzecich informacje na temat 
podmiotu danych są przetwarzane przez portale społecznościowe, nawet gdy 
użytkownik nie jest zarejestrowany na platformie. Skutkiem takiego przetwa- 
rzania jest np. proponowanie nowo zarejestrowanym osobom dodania do zna- 
jomych użytkowników poznanych w rzeczywistości, jak i wyświetlanie reklam 
zgodnych z ich zainteresowaniami. 

Głównie jednak portale społecznościowe zapełniane są treściami wytwo- 
rzonymi przez użytkowników — intencjonalnie lub nieświadomie. Przykładem 
może być umieszczenie na Instagramie zdjęcia z wakacji. Oprócz samego ob- 
razu wraz z dodanym przez użytkownika opisem portal społecznościowy po- 
biera i analizuje inne dane, jak chociażby metadane dotyczące urządzenia, któ- 
rym wykonano zdjęcie, miejsca wykonania zdjęcia czy daty utworzenia przesy- 
łanego pliku. Większość gromadzonych informacji nie jest jednak udostępniana 
publicznie, ale służy jedynie celom marketingowym, statystycznym lub jest 
wykorzystywana do rozwijania serwisu. Facebook oraz Instagram?! uzyskują 
także informacje z urządzeń końcowych, otrzymując przykładowo dane: o sys- 
temie operacyjnym, przeglądarce, baterii, sile sygnału, zainstalowanych wtycz- 
kach, ruchach myszy, informacji, czy strona jest otwarta na pierwszym planie 
lub w tle, identyfikatorach urządzeń — adresach MAC (ang. Media Access Con- 
trol adress)”, adresie IP (ang. IP adress)*, identyfikatorach reklamowych, 
w tym ID cookies”, liście punktów dostępu wi-fi, nadajnikach sieci komórko- 


30 Zob. Zasady dotyczące danych Facebooka, online: https://www.facebook.com/policy.php 


[dostęp: 28.07.2019]. 

Podobny zakres danych jest zbierany przez Twittera, zob. Twitter Privacy Policy, online: 
https://twitter.com/en/privacy [dostęp: 28.07.2019]. 

Adres MAC jest unikatowym adresem karty sieciowej, nadawanym przez producenta w trak- 
cie produkcji. Zob. M. Cunche, I know your MAC Address: Targeted tracking of individual 
using Wi-Fi, online: https://hal.inria.fr/file/index/docid/858324/filename/Wi-Fi_Stalking.pdf 
[dostęp: 6.08.2019]. 

Adres IP jest niepowtarzalnym w danej chwili adresem nadawanym indywidualnie każdemu 
urządzeniu podłączonemu do internetu. Adres ten może się wielokrotnie zmieniać dla jedne- 
go urządzenia, albowiem jest on co do zasady stały tylko na czas danego połączenia. Zob. 
T. Fołta, A. Mucha, Zniesławienie i znieważenie w internecie, „Prokuratura i Prawo” 2006, 
nr 11, s. 55—56. 

ID Cookie jest trwałym identyfikatorem danego ciasteczka (ang. cookie), czyli pliku teksto- 
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wych znajdujących się w pobliżu, nazwie operatora sieci lub dostawcy Interne- 
tu, języku, strefie czasowej, numerze telefonu komórkowego oraz innych da- 
nych udostępnianych za zgodą użytkownika — np. lokalizacji GPS”. Niektóre 
z wyżej wymienionych informacji mogą być przesyłane nie tylko, gdy użyt- 
kownik korzysta bezpośrednio z portalu społecznościowego, ale także gdy 
znajduje się na innych stronach internetowych lub aplikacjach, które wykorzy- 
stują interfejs programistyczny aplikacji (ang. application programming inter- 
face, API)“ danego portalu”. 

Zakres danych przetwarzanych przez portale społecznościowe jest bardzo 
szeroki, niemniej wszystkie dane podlegają retencji, której okres zależny jest 
od ich rodzaju. Z informacji podawanych przez samych usługodawców wyni- 
ka, że przykładowo historia wyszukiwania, nawet gdy zostanie usunięta z po- 
ziomu użytkownika, jest przechowywana przez Facebooka przez okres sześciu 
miesięcy, kopia dowodu tożsamości zaś, wykorzystywana przy weryfikacji 
konta, usuwana jest po trzydziestu dniach’. 

Niewątpliwie serwisy społecznościowe posiadają kompleksowy i szeroko 
rozbudowany system zbierania oraz przetwarzania informacji o użytkowni- 
kach. Podstawowym celem zbierania danych jest świadczenie usług oraz do- 
starczanie dopasowanych reklam. Niemniej, jak każdy usługodawca, także por- 
tale społecznościowe zobowiązane są współdziałać z organami Ścigania oraz 
wymiaru sprawiedliwości w przypadkach przewidzianych właściwymi przepi- 
sami. 


Pozyskiwanie danych przez organy Ścigania 


Wprowadzenie 

Organy ścigania w celu pozyskiwania danych z portalów społecznościo- 
wych mogą wykorzystywać zarówno biały wywiad, jak i korzystać z upraw- 
nień śledczych, kierując do usługodawców żądania udostępnienia danych. Sa- 
mo pojęcie białego wywiadu nie jest w żaden sposób uregulowane przez prawo 


wego zapisywanego na urządzeniu użytkownika przez przeglądarkę internetową na żądanie 
strony internetowej, przesyłaną do danego serwera za każdym razem, kiedy odwiedzana jest 
ponownie witryna sieciowa. Zob. A. Klein, B. Pinkas, DNS cache-based user tracking, onli- 
ne: https://www.ndss-symposium.org/wpcontent/uploads/2019/02/ndss2019_04B-4_Klein_pa- 
per.pdf [dostęp: 6.08.2019]. 

Zasady dotyczące danych..., op. cit. 

Zob. What is an API?, online: https://www.mulesoft.com/resources/api/what-is-an-api [do- 
stęp: 4.08.2019]. 

Zob. D. Baser, Hard questions: What data does Facebook collect when I'm not using Face- 
book, and why?, Facebook Newsroom, kwiecień 2018, online: https://newsroom.fb.com/ 
news/2018/04/data-off-facebook/ [dostęp: 4.08.2019]. 

Zasady dotyczące danych..., op. cit. 
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polskie, zatem przy jego definiowaniu należy korzystać z dorobku doktryny”. 
Jedną z propozycji przedstawia Krzysztof Mroziewicz, który określa biały wy- 
wiad jako analizę informacji z legalnie dostępnych źródeł”. Dane pozyskiwane 
w ten sposób z mediów społecznościowych cechują się otwartą dostępnością 
dla użytkowników portalu, a nawet osób, które tymi użytkownikami nie są, tj. 
uzyskują dostęp do pewnych danych, mimo że nie są zalogowane. Dostęp do 
przedmiotowych danych może być jednak ograniczony, na przykład przez za- 
wężenie dostępu do zawartych tam treści tylko dla zarejestrowanych użytkow- 
ników. Ten sposób pozyskiwania danych przez organy Ścigania nie wymaga 
zwrócenia się z wnioskiem o ich udostępnienie do samego usługodawcy, ponie- 
waż są one już ujawnione z zasady przez samego użytkownika danego portalu. 

Niezależnie od możliwości skorzystania z dostępu do źródeł otwartych or- 
gany ścigania mogą nawiązywać współpracę z usługodawcami bezpośrednio 
albo wykorzystując w tym celu instrumenty międzynarodowej pomocy praw- 
nej‘'. W tym przypadku organy ścigania zwracają się z prośbą do usługodawcy, 
który prowadzi portal społecznościowy, o udostępnienie konkretnych danych 
użytkownika. Zwrotnie przekazane informacje przeważnie zawierają dane nie- 
mające charakteru publicznie dostępnego — przykładowo są to dane adresu IP 
rejestracji użytkownika, numeru telefonu, adresu poczty elektronicznej czy da- 
ne lokalizacyjne”. 


Uzyskiwanie informacji jawnoźródłowych z mediów społecznościowych 

W trakcie badań nad problematyką wykorzystania mediów społeczno- 
ściowych w pracy organów ścigania respondenci wyrażali różnorodne opinie 
co do kwalifikacji prawnej czynności białowywiadowczych dokonywanych 
w zakresie mediów społecznościowych *. Uczestniczący w badaniach funkcjo- 
nariusze Policji podejmowali próby ich ujęcia jako czynności operacyjno- 
rozpoznawczych albo czynności procesowych. Rozróżnienie to jest doniosłe 
praktycznie, chociażby ze względu na odmienne reżimy dokumentowania oraz 
dostępu do gromadzonych informacji w toku wykonywania tych czynności. 


3 Zob. B. Stromczyński, P. Waszkiewicz, Biały wywiad w praktyce pracy organów ścigania na 


przykładzie wykorzystania serwisów społecznościowych, „Prokuratura i Prawo” 2014, nr 5, 
s. 148. 

K. Mroziewicz, Czas pluskiew, Wydawnictwo Sensacje XX Wieku Bogusław Wołoszański, 
Warszawa 2007, s. 334, za: K. Jarczewska-Walendziak, Wykorzystywanie otwartych źródeł 
informacji przez służby śledcze, „Toruńskie Studia Bibliologiczne” 2017, nr 1 (18), s. 137. 
Zob. także propozycje przedstawione przez innych przedstawicieli doktryny, przywołane w: 
B. Stromczyński, P. Waszkiewicz, op. cit. 

Badania własne, zob. przypis nr 1. 

Informacje dla organów ścigania, online: https://www.facebook.com/safety/groups/law/gu- 
idelines/ [dostęp: 4.08.2019]. 

Badania własne, zob. przypis nr 1. 
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Wspomniane wcześniej wątpliwości funkcjonariuszy Policji w zakresie 
ujmowania czynności białowywiadowczych jako czynności operacyjnych lub 
procesowych nie są odosobnione, albowiem przeprowadzone w Polsce badania 
Jędrzeja Pogorzelskiego wskazują na istnienie tożsamego dylematu wśród pro- 
kuratorów“. 

Podstawą do stosowania czynności operacyjno-rozpoznawczych przez Po- 
licję jest art. 14 ust. 1 ustawy o Policji”. Termin ten pojawia się również w in- 
nych ustawach regulujących działania służb, na przykład w ustawie o Agencji 
Bezpieczeństwa Wewnętrznegoi Agencji Wywiadu** oraz ustawie o Central- 
nym Biurze Antykorupcyjnym*’. Brak jest natomiast w polskim prawodaw- 
stwie definicji tych czynności”*, Szczątkowe regulacje obejmują co najwyżej 
konkretne przykłady czynności operacyjno-rozpoznawczych, z wymienionymi 
przesłankami ich stosowania”. Próbę zdefiniowania tego pojęcia podjęli auto- 
rzy projektu ustawy o czynnościach operacyjno-rozpoznawczych z 2008 ro- 
ku”, która jednak nigdy nie weszła w życie. Również w literaturze przedmiotu 
podejmowane były próby zdefiniowana tych czynności i za trafne należy uznać 
stanowisko Tadeusza Hanauska, którego zdaniem „czynności operacyjne sta- 
nowią odrębny system poufnych lub tajnych działań organów policyjnych, 
prowadzonych poza procesem karnym, przy czym czynności te służą aktual- 
nym lub przyszłym celom tego procesu”*”'. W świetle ustawy o Policji jednym 


*« Prawie 60% badanych prokuratorów uznało pozyskiwanie i analizowania źródeł otwartych 


za czynności operacyjno-rozpoznawcze, zob. J. Pogorzelski, Wykorzystanie otwartych źródeł 
informacji w pracy prokuratora, w: W. Filipkowski, W. Mądrzejowski (red.), Biały wywiad. 
Otwarte źródła informacji — wokół teorii i praktyki, Wydawnictwo C.H. Beck, Warszawa 
2012, s. 156. 

W granicach swych zadań Policja w celu rozpoznawania, zapobiegania i wykrywania prze- 
stępstw i wykroczeń wykonuje czynności operacyjno-rozpoznawcze, dochodzeniowo-śledcze 
i administracyjno-porządkowe (Ustawa z dnia 6 kwietnia 1990 roku o Policji, tekst jedn. 
Dz.U. z 2019 r., poz. 161), w tym zakresie zob. także: M. Rogacka-Rzewnicka, P. Girdwoyn, 
Undercover Operation, Rapports Polonais XIXth International Congress Of Comparative 
Law Vienne 20—26 VII 2014, Łódź 2014, s. 381. 

Ustawa z dnia 24 maja 2002 roku o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji 
Wywiadu (tekst jedn. Dz.U. z 2018 r., poz. 2387). 

Ustawa z dnia 9 czerwca 2006 roku o Centralnym Biurze Antykorupcyjnym (tekst jedn. 
Dz.U. 2018, poz. 2104). 

T. Grzegorczyk, J. Tylman, Polskie postępowanie karne, wyd. IX, Wolters Kluwer, Warsza- 
wa 2014, s. 624. 

Por. art. 19 oraz 19a ustawy o Policji. 

Zob. art. 2 oraz art. 3 Projektu ustawy o czynnościach operacyjno-rozpoznawczych, online: 
http://orka.sejm.gov.pl/proc6.nsf/projekty/353_p.htm [dostęp: 29.07.2019]. 

T. Hanausek, Kryminalistyka. Zarys wykładu, Zakamycze, Kraków 1996, s. 96. Zob. także 
definicję J. Krwawicza, którego zdaniem praca operacyjna to system zbierania, w zasadzie 
w drodze czynności pozaprocesowych, informacji niezbędnych do ustalenia zamiarów oraz 
działalności przestępcy, jak również ujawnienia nieznanych policji przestępstw lub uzupeł- 
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z celów stosowania czynności operacyjno-rozpoznawczych jest rozpoznawanie 
przestępstw i wykroczeń, w tym rozmiaru ich występowania, formy, jaką one 
przybierają, oraz prawdopodobieństwa ich wystąpienia ”. 

Media społecznościowe mogą stanowić źródło wszelakiego rodzaju in- 
formacji, również takich, które mogą mieć znaczenie dla procesu karnego. 
Przykładowo użytkownik może opublikować film lub zdjęcie dokumentujące 
popełnienie czynu zabronionego. Ponadto samo wykorzystanie portalu spo- 
łecznościowego może być elementem modus operandi sprawcy, chociażby 
przy tzw. przestępstwach z nienawiści”. W takich przypadkach organy ściga- 
nia, podejmując czynności w odniesieniu do mediów społecznościowych, mogą 
uzyskać bezpośrednie dowody popełnienia przestępstwa. Media społeczno- 
ściowe mogą jednak zostać wykorzystane także do innych celów, takich jak 
chociażby ustalenie powiązań osobowych sprawcy. Tego typu działania, 
w świetle przywołanych wcześniej definicji, mogą zostać uznane za czynności 
operacyjno-rozpoznawcze, co może wywoływać wątpliwości ze względu na 
zróżnicowane uregulowanie tej problematyki w ustawach dotyczących ABW, 
AW oraz CBA. 

Ustawa o Agencji Bezpieczeństwa Wewnętrznego i Agencji Wywiadu 
przewiduje podział na czynności operacyjno-rozpoznawcze i analityczno- 
informacyjne, co zdaniem Błażeja Stromczyńskiego oraz Pawła Waszkiewicza 
może wskazywać na rozróżnienie między białym wywiadem a czynnościami 
operacyjno-rozpoznawczymi *. Ich stanowisko opiera się jednak na brzmieniu 
art. 20 ustawy o Policji sprzed nowelizacji”. Wskazywano w niej, że Policja 
może pozyskiwać informacje, w tym informacje niejawne, co miałoby wska- 
zywać, że z reguły informacje powinny być uzyskiwane jawnie. Niezależnie od 
powyższego, przy założeniu jawności tych działań, w świetle cytowanej defini- 
cji T. Hanauska czynności te nie mogłyby być uznawane za czynności opera- 
cyjno-rozpoznawcze z uwagi na utratę przymiotu tajności. Należy jednak 
wskazać, że w obecnym stanie prawnym Policja w realizacji swoich zadań 
ustawowych uprawniona jest do „przetwarzania informacji, w tym danych oso- 


niania wiadomości o przestępstwach znanych, za: T. Grzegorczyk, J. Tylman, Polskie postę- 
powanie karne, op. cit., s. 624. 

Zob. art. 14 ustawy o Policji. 

Zob. wywiad z Rzecznikiem Praw Obywatelskich Adamem Bodnarem: N. Sawka, Ile jest 
przestępstw z nienawiści? Czy oficjalne dane są zaniżone?, styczeń 2019, online: 
http://sonar.wyborcza.pl/sonar/7,156422,24374999,jak-mowa-nienawisci-staje-sie-elemen- 
tem-naszej-codziennosci.html?disableRedirects=true [dostęp: 4.08.2019]. 

Zob. B. Stromczyński, P. Waszkiewicz, op. cit., s. 163-165. Podobnie kompetencje służb 
ujmuje ustawa o Centralnym Biurze Antykorupcyjnym. 

Nowela ustawy o Policji dokonana ustawą z dnia 14 grudnia 2018 roku o ochronie danych 
osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości 
(Dz.U. z 2019 r., poz. 125). 
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bowych”*. Brak jest zatem podziału sposobu pozyskania informacji na sposób 
jawny i niejawny. Zakładając racjonalność ustawodawcy, należy przyjąć celo- 
wość tego rozwiązania. Jeżeli ustawa o Policji nie posługuje się terminem 
czynności analityczno-informacyjnych, to znaczy, że w przypadku tej formacji 
ustawodawca nie rozróżnia tych czynności. Dlatego należy podać w wątpli- 
wość celowość rozróżniania czynności analityczno-informacyjnych i operacyj- 
no-rozpoznawczych w kontekście białego wywiadu prowadzonego przez funk- 
cjonariuszy Policji. 

Przykładem czynności operacyjno-rozpoznawczych Policji w mediach 
społecznościowych może być założenie konta na dane fikcyjne, które ma zo- 
stać wykorzystane wyłącznie do czynności służbowych. Wykorzystanie tego 
konta do przeglądania treści otwartych należy uznać za czynność białowywia- 
dowczą, natomiast wysłanie zaproszenia do znajomych na Facebooku, dołą- 
czenie do zamkniętej grupy czy nawiązanie bezpośredniego kontaktu z figuran- 
tem stanowi już wyjście poza granice białego wywiadu. Dokonywanie wyżej 
wskazanych czynności z wykorzystaniem konta zawierającego prawdziwe dane 
funkcjonariusza Policji będzie stanowić czynność operacyjną, niemniej należy 
podkreślić, że jest to działanie niewłaściwe. Przy wykonywaniu tego typu 
czynności co do zasady należałoby zachować daleko posuniętą ostrożność 
i chronić funkcjonariusza Policji przed ujawnieniem jego danych osobowych. 

Należy jednak zauważyć, że wykorzystanie kont założonych na dane fik- 
cyjne stoi w sprzeczności z regulaminem Facebooka, stanowiącym część 
umowy między użytkownikiem portalu a usługodawcą. W przypadku gdy kon- 
to zostanie zgłoszone jako fałszywe lub usługodawca sam stwierdzi, że tożsa- 
mość użytkownika może się różnić od danych podanych przy rejestracji, Face- 
book może zażądać weryfikacji, która polega na przesłaniu dokumentu urzę- 
dowego. W takim przypadku funkcjonariusz Policji posiadający konto 
założone na dane fikcyjne może skorzystać z fałszywej tożsamości, czego pod- 
stawę stanowi art. 20a ust. 2 ustawy o Policji *. Doraźnym rozwiązaniem może 
być także założenie nowego konta, jeżeli konto poddane weryfikacji nie umoż- 
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Art. 20 ustawy o Policji. 

Początkowo Facebook w swoich niejawnych wytycznych dla organów ścigania zawarł proś- 
bę o niekorzystanie z fałszywych kont w celu prowadzenia postępowania, zob. Facebook 
Law Enforcement Guidelines, https://info.publicintelligence.net/Facebook2010-2.pdf [do- 
step: 29.07.2019]. Obecnie w wytycznych Facebooka dla organów ścigania brak jest takiej 
prośby, zob. Regulamin Facebooka, online: https://pl-pl.facebook.com/legal/terms [dostęp: 
29.07.2019]. 

Przy wykonywaniu czynności operacyjno-rozpoznawczych policjanci mogą posługiwać się 
dokumentami publicznymi w rozumieniu ustawy z dnia 22 listopada 2018 r. o dokumentach 
publicznych (Dz.U. z 2019 r., poz. 53) lub innymi dokumentami, które uniemożliwiają usta- 
lenie danych identyfikujących funkcjonariusza Policji oraz środków, którymi posługuje się 
przy wykonywaniu zadań służbowych. 
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liwia dostępu do szczególnych informacji, np. poprzez dostęp do zamkniętych 
grup. 

Problem kont założonych na dane fikcyjne nie występuje w przypadku 
Twittera, gdzie w umowie zawieranej między użytkownikiem a usługodawcą 
nie ma wymogu podawania swoich prawdziwych danych”. Jedyna sprzeczność 
między postanowieniami umowy a ewentualnymi czynnościami operacyjnymi 
mogłaby wystąpić w związku z zakazem naśladownictwa”. Hipotetycznie mo- 
głoby to utrudnić prowadzenie gry operacyjnej polegającej na podszywaniu się 
pod konkretną osobę. 

W dostępnych publicznie źródłach prawa wewnętrznego Policji brak jest 
definicji białego wywiadu. Jednak wykorzystanie źródeł otwartych, w tym me- 
diów społecznościowych, pojawia się w załącznikach do decyzji Komendanta 
Głównego Policji, określających programy szkoleniowe w ramach kursów spe- 
cjalistyeznych®’. 

Wspomniane wcześniej implikacje zakwalifikowania przedmiotowych 
czynności jako czynności operacyjno-rozpoznawczych albo czynności proce- 
sowych są istotne praktycznie chociażby w zakresie dostępu do informacji 
o podjęciu tych czynności. Czynności operacyjno-rozpoznawcze charakteryzu- 
ją się poufnością. Zatem informacja o ich podjęciu powinna znaleźć się wy- 
łącznie w tzw. aktach operacyjnych Policji, do których nie mają dostępu strony 
postępowania karnego. Równoległe prowadzenie dokumentacji czynności ope- 
racyjno-rozpoznawczych wynika z ich charakterystyki, albowiem prowadzone 
są one pozaprocesowo, niejako obok procesu karnego. Dopiero gdyby w wyni- 
ku podjętej czynności udało się zdobyć istotny dowód, powinien on zostać 
wprowadzony do procesu z zachowaniem wymagań art. 393 § 1 Kodeksu po- 
stępowania karnego”. Przykładem ilustrującym wyżej wskazany proces może 
być czynność operacyjnego sprawdzenia aktywności na Facebooku, w wyniku 
której ujawniony zostanie film potwierdzający dokonanie czynu zabronionego. 
Dopiero przeprowadzenie oględzin tego filmu i umieszczenie właściwego pro- 
tokołu w aktach sprawy stanowić będzie czynność procesową, mogącą stano- 


59 Zasady Twittera, online: https://help.twitter.com/pl/rules-and-policies/twitter-rules [dostęp: 


29.07.2019]. 
© Ibidem. 
śl Zob. Decyzję nr 322 Komendanta Głównego Policji z dnia 24 października 2018 r. w spra- 
wie programu nauczania na kursie specjalistycznym w zakresie uzyskiwania informacji z In- 
ternetu dla policjantów zwalczających przestępczość komputerową, w której jednym tema- 
tów kursu jest pozyskiwanie informacji ze źródeł powszechnie dostępnych. Podobnie tema- 
tyka ta występuje również w Decyzji Komendanta Głównego Policji nr 354 z dnia 13 listopada 
2015 r. w sprawie programu nauczania na kursie specjalistycznym z analizy kryminalnej 
w zakresie cyberprzestępczości. 
Ustawa z dnia 6 czerwca 1997 roku — Kodeks postępowania karnego (tekst jedn. Dz.U. 
z 2018 r., poz. 1987, ze zm.), dalej: k.p.k. 
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wić podstawę rozstrzygnięcia sądu. Zewnętrzny obserwator nie będzie przy 
tym wiedział, jakie czynności legły u podstaw sporządzenia protokołu *. 


Pozyskiwanie danych na podstawie współpracy z usługodawcami 

Wzajemne prawa i obowiązki między użytkownikiem a usługodawcą, 
w tym także sposób udostępniania danych użytkownika, normuje regulamin 
danej usługi. W pierwszej kolejności omówione zostaną zasady dotyczące Fa- 
cebooka oraz Instagrama, następnie zaś Twittera. 


Facebook oraz Instagram 


Przede wszystkim należy zwrócić uwagę na § 4 pkt 1 Regulaminu Face- 
booka, który daje usługodawcy możliwość bieżącego aktualizowania regulami- 
nu”, Aktualność zawartych w niniejszym artykule informacji należy zatem 
oceniać według regulaminu obowiązującego na dzień złożenia go do druku”. 
Pojęcie organów ścigania występuje tylko w $ 1 Regulaminu Facebooka, 
w punkcie dotyczącym zwalczania przypadków szkodliwego działania, gdzie 
usługodawca wskazuje, że w razie występowania szkodliwych wobec innych 
użytkowników działań lub treści Facebook może podjąć odpowiednie środki, 
wśród których wymienione jest zawiadomienie organów ścigania. W samej tre- 
ści regulaminu brak jest sprecyzowania, co może się kryć za pojęciem szkodli- 
wych działań, niemniej pomocne w tym zakresie mogą być publikowane przez 
usługodawcę tzw. standardy społeczności, wyznaczające zasady aktywności 
w ramach serwisu. 

Reguły udostępniania informacji organom ścigania opisane są w zasadach 
dotyczących danych, które opisują sposób, w jaki portal udostępnia dane swo- 
ich użytkowników, przy czym są one wiążące również w zakresie Instagrama, 
Messengera, a także innych produktów czy funkcji oferowanych przez Facebo- 
oka”, W tym miejscu należy podkreślić, że właścicielem portalu społeczno- 
ściowego Instagram jest sam Facebook, dlatego też sposoby udostępniania da- 
nych w obu serwisach się pokrywają. Wśród informacji zawartych w przed- 
miotowych zasadach wskazani zostali rodzajowo partnerzy którym Facebook 
może udostępniać dane użytkowników. Znajdują się wśród nich między innymi 
reklamodawcy, badacze i naukowcy, ale, co istotne, także ograny ścigania. 


& Z uwagi na zakres tematyczny niniejszego artykułu należy jedynie zasygnalizować proble- 


matykę wprowadzania dowodów z mediów społecznościowych do procesu karnego. 
Regulamin Facebooka. 

Tj. zgodnie z Regulaminem Facebooka, zaktualizowanym dnia 31 lipca 2019 roku. 
Zasady dotyczące danych..., op. cit. 
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Facebook udziela informacji organom ścigania w dwóch przypadkach — 
odpowiedzi na wezwania sądowe oraz wniosków o udostępnienie danych bez 
wezwania sądowego, czyli w tzw. trybie nagłym. 

Niewątpliwie częściej stosowane jest wnioskowanie o udostępnienie da- 
nych z wykorzystaniem wezwania sądowego ”, które na gruncie polskich prze- 
pisów powinno być rozumiane jako właściwe postanowienie prokuratora. Nie- 
mniej usługodawca wymienia warunki, od których spełnienia uzależnia udzie- 
lenie tej odpowiedzi. Po pierwsze, sam usługodawca musi mieć oparte na 
dobrej wierze przekonanie, że istnieje taki obowiązek w świetle prawa. Po dru- 
gie, usługodawca musi mieć przekonanie, że udzielenie odpowiedzi jest wy- 
magane przepisami danej jurysdykcji, dotyczy użytkowników z danej jurys- 
dykcji i jest zgodne ze standardami międzynarodowymi. Tego typu warunki 
mogą być ustalane przez usługodawców, albowiem wykonanie danego posta- 
nowienia leży wyłącznie w zakresie ich dobrej woli wobec transgranicznego 
charakteru żądania i przekazania go bezpośrednio do usługodawcy, z pominię- 
ciem organów państwa siedziby danej spółki. 

W drugim z omawianych trybów udostępnienia informacji usługodawca 
nie wymaga już wezwania sądowego. Dane udostępniane są organom ścigania 
w celu zapobiegania zagrożeniu życia lub zdrowia ludzkiego, tj. w przypad- 
kach nagłych. 

Niezależnie od powyższego Facebook zaznacza, że może dane na pewien 
czas „zamrozić” *, o ile są one przedmiotem właściwego żądania, zgłoszonego 
w dowolnym z wyżej wymienionych trybów. 

Sposób kontaktu i przekazywania informacji przez portal został opisany 
w wytycznych dla organów ścigania, które znajdują się na stronie centrum bez- 
pieczeństwa Facebooka”, Portal zastrzega, że dane z kont mogą być ujawnione 
wyłącznie w sposób zgodny z regulaminem oraz z amerykańską ustawą fede- 
ralną Stored Communications Act („SCA”), 18 U.S.C., sekcje 2701-2712. Jest 
to ustawa z 1986 roku, która ustanawia ramy prawne udostępnienia komunika- 
cji elektronicznej upoważnionym podmiotom w Stanach Zjednoczonych”. 
Wymagania stawiane organom Ścigania są różne, w zależności od tego, jaki 


ST W raporcie za okres lipiec_grudzień 2018 roku tylko 188 wezwań do Facebooka zostało 


skierowanych w tzw. trybie pilnym, w stosunku do 1912 żądań ogółem, zob. Facebook 
Transparency Report — Poland, online: https://transparency.facebook.com/government-data- 
requests/country/PL [dostęp: 4.08.2019]. 

Tzn. zabezpieczyć dane przed zmianami, w tym przed usunięciem, bez ich udostępniania. 
Zob. Informacje dla organów Ścigania, op. cit. 

A. Golański, Sukces Microsoftu w walce z wujem Samem: serwery w Europie poza jurysdyk- 
cją USA, lipiec 2016, online: https://www.dobreprogramy.pl/Sukces-Microsoftu-w-walce-z- 
wujem-Samem-serwery-w-Europie-poza-jurysdykcja-USA,News,74797.html [dostęp: 4.08.2019]. 
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jest przedmiot żądania. We wniosku o ujawnienie podstawowych danych użyt- 
kownika powinno zostać zawarte wezwanie sądowe wystawione w związku 
z toczącym się postępowaniem karnym. Musi ono zawierać następujące dane, 
o ile są dostępne: imię i nazwisko osoby, której dane są żądane, czas korzysta- 
nia z serwisu, dane kart kredytowych, adresy mailowe i adresy IP, z których po 
raz ostatni logowano się i wylogowywano”'. Do ujawnienia niektórych danych 
i innych informacji dotyczących konta, wyjąwszy treści komunikacji, obejmu- 
jących nagłówki wiadomości czy adresy IP, wymagany jest nakaz sądowy 
zgodny z postanowieniami 18 U.S.C., sekcją 2703(d) wspominanej ustawy. 
Norma wymienionego przepisu wymaga, żeby nakaz sądowy określał konkret- 
ne fakty uzasadniające, że przedmiotowe informacje będą miały znaczenie dla 
toczącego się postępowania karnego”. Do ujawnienia zapisanej zawartości 
konta, obejmującej na przykład wiadomości, zdjęcia, filmy, posty na osi czasu 
i informacje o lokalizacji, wymagany jest nakaz rewizji mający uzasadnione 
podstawy, zgodnie z federalnymi zasadami postępowania w sprawach karnych 
(ang. Federal Rules of Criminal Procedure) lub odpowiadającymi im procedu- 
rami stanowymi ”. 

Podstawy prawne wskazywane przez Facebooka, a także tworzone przez 
niego procedury dobrowolnej współpracy z organami Ścigania, mogą opierać 
się na przepisach amerykańskich, albowiem jest to jedynie fakultatywny spo- 
sób udostępnienia danych organom ścigania. Dopiero w przypadku skierowa- 
nia wniosku w ramach pomocy prawnej należy oprzeć się na właściwych prze- 
pisach prawa międzynarodowego oraz lokalnego właściwych usługodawcy. 

W swoich wytycznych Facebook wymienia dwa sposoby nawiązania kon- 
taktu w celu złożenia prośby o udostępnienie danych w ramach trybu dobro- 
wolnego udostępnienia danych. Pierwszym jest internetowy system obsługi or- 
ganów ścigania, przeznaczony tylko dla funkcjonariuszy posiadających adres 
mailowy z domeną rządową „gov”™*. Drugim — składanie próśb za pomocą ko- 
respondencji tradycyjnej na irlandzki adres siedziby spółki. 

Na podstawie relacji jednego z funkcjonariuszy uzyskanej w toku prze- 
prowadzonych badań” można wywieść, jak w praktyce polskich organów ści- 
gania wygląda pierwsza ze wspomnianych wyżej procedur. Po weryfikacji 
przez usługodawcę, że żądanie pochodzi od uprawnionego funkcjonariusza, 
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Informacje dla organów ścigania, op. cit. 

18 U.S. Code $ 2703. Required disclosure of customer communications or records, online: 
https://www.law.cornell.edu/uscode/text/18/2703 [dostęp: 4.08.2019]. 

Informacje dla organów ścigania, op. cit. 

Zob. Law Enforcement Online Requests, online: https://www.facebook.com/records/login/ 
[dostęp: 4.08.2019]. 

Badania własne, zob. przypis nr 1. 
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istnieje możliwość wysłania zgłoszenia udostępnienia danych, do którego nale- 
ży dołączyć odpowiednie postanowienie prokuratorskie, zawierające dokładne 
określenie profilu, treści naruszającej prawo, a także ewentualnie zrzuty ekranu 
(ang. print screen). Zgłoszenie ma nadawany numer i jest rejestrowane, co 
umożliwia śledzenie statusu weryfikacji wniosku. Po akceptacji prośby przez 
Facebooka na podany na wcześniejszym etapie adres mailowy wysłany jest to- 
ken. Za jego pomocą można uzyskać dostęp do żądanych danych, przy czym 
usługodawca może udostępnić jedynie część wnioskowanych danych, wedle 
własnego uznania”. 

Jak wynika z informacji uzyskanych od respondentów, w przypadku za- 
stosowania pilnego trybu udostępnienia informacji w sytuacji bezpośredniego 
zagrożenia życia Facebook udzielił informacji niezwłocznie, a nadto zakresem 
wydanych danych objął treść prywatnej korespondencji osoby”. Relacje funk- 
cjonariuszy Policji w toku prowadzonych badań potwierdzają zasady opisane 
w wytycznych dotyczących udostępniania danych. 

Niestety w żadnym z omawianych trybów nie można, według relacji tych 
badanych, którzy udzielili na ten temat informacji, uzyskać danych usuniętych 
przez użytkownika”. Jak wspomniano w części dotyczącej przetwarzania da- 
nych przez portale społecznościowe, samo usunięcie treści przez użytkownika 
nie oznacza, że jest ona niedostępna dla usługodawcy, który przez określony 
czas te dane przetwarza. Niemniej usunięcie treści powoduje, że w omawianym 
trybie informacja nie zostanie udostępniona. Mając na uwadze powyższe, 
w przypadku wykrycia podejrzanych treści należy w pierwszej kolejności zło- 
żyć wniosek o zabezpieczenie danych, a następnie o ich udostępnienie. 

Globalne firmy technologiczne publikują tzw. raporty przejrzystości, 
w których zamieszczają między innymi dane o liczbie składanych przez wła- 
ściwe organy wniosków o udostępnienie informacji”. Ostatni raport Facebooka, 
dotyczący okresu od lipca do grudnia 2018 roku, podaje dane dotyczące 
wszystkich wniosków o udostępnienie informacji pochodzących z Polski, za- 
tem nie tylko wniosków Policji, lecz także sądów, w tym w sprawach innych 
niż karne*’. Według raportu łącznie złożono 1912 wniosków o udostępnienie 
informacji, z czego 1724 wnioski procesowe, co stanowi 90,2% wszystkich żą- 
dań. Wniosków awaryjnych złożono odpowiednio 188, co stanowi 9,8% cało- 


76 W zakresie skuteczności składanych wniosków zob. Facebook Transparency Report — Po- 


land, op. cit. 

Badania własne, zob. przypis nr 1. 

7? Ibidem. 

7? Zob. Raport przejrzystości Google — raporty innych firm z branży, https://transparency- 
report.google.com/about [dostęp: 4 sierpnia 2019 roku]. 

Facebook Transparency Report — Poland, op. cit. 
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ści. Procent wszystkich uznanych wniosków, dla których udostępniono dane, 
wynosi 52%, z czego w przypadku wniosków awaryjnych 83%, wniosków pro- 
cesowych zaś — 49%. W zakresie wniosków o zabezpieczenie Facebook na 219 
złożonych wniosków zabezpieczył dane 384 użytkowników (jeden wniosek 
może dotyczyć kilku kont). Porównanie obecnej liczby wniosków z pierwszym 
raportem z roku 2013 wskazuje ich istotny wzrost, stanowiący obecnie ośmio- 
krotność pierwotnie kierowanych żądań”. 


Twitter 


W zakresie udostępniania danych przez Twittera należy zwrócić uwagę, że 
ten usługodawca nie sformułował jasno w swoim regulaminie zasad dotyczą- 
cych udostępniania danych dla organów ścigania. Odnośne informacje znajdują 
się wyłącznie w wyodrębnionych wytycznych, sformułowanych w języku an- 
gielskim. Portal wyróżnia dwa rodzaje wniosków: o zachowanie danych, które 
stanowią potencjalnie istotne dowody, oraz o ich udostępnienie. 

Zgodnie z wytycznymi Twittera, opierającymi się na przepisach amery- 
kańskich, każdy wniosek powinien być sporządzony na papierze firmowym, 
z podpisem uprawnionej osoby, zawierać zwrotny adres mailowy, a także wy- 
mieniać nazwę użytkownika i adres URL danej treści na Twitterze lub numer 
identyfikacyjny konta”, W zakresie prośby o udostępnienie danych Twitter 
uzależnia swoje wymagania od rodzaju danych, o jakie się wnosi. Jeżeli żąda- 
nie dotyczy danych niepublicznych użytkownika, to wymagany jest odpowied- 
ni nakaz wydania rzeczy, natomiast treści komunikatów, tweety, wiadomości 
wysyłane pomiędzy użytkownikami czy zdjęcia wymagają nakazu przeszuka- 
nia. Co do informacji zawartych we wniosku Twitter również wymaga podania 
danych identyfikacyjnych, a także szczegółowych informacji na temat związku 
żądanych danych z toczącym się postępowaniem. Twitter podobnie jak Face- 
book ma specjalny kanał kontaktu z organami ścigania”. 


Pozyskiwanie danych w ramach współpracy międzynarodowej 

Polskie organy Ścigania mogą, niezależnie od procedury, o której mowa 
w poprzedniej części niniejszego artykułu, występować także z żądaniem wy- 
dania danych w ramach współpracy międzynarodowej. Biorąc pod uwagę, że 
postępowanie w sprawie udostępnienia danych na podstawie regulaminów po- 


SI Ibidem. Dane porównawcze lipiec-grudzień 2013 (220 wniosków łącznie) oraz lipiec- 


grudzień 2018 (1912 wniosków łącznie). 

Guidelines for law enforcement, online: https://help.twitter.com/en/rules-and-policies/twitter- 
law-enforcement-support [dostęp: 4 sierpnia 2019 roku]. 

Zob. Legal request submissions, https://legalrequests.twitter.com/forms/landing_disclaimer 
[dostęp: 4.08.2019]. 


82 


83 


Wybrane aspekty prawne pozyskiwania danych... 67 


szczególnych usługodawców jest fakultatywne i organy Ścigania mogą otrzy- 
mać odmowę wydania żądanych danych, niezbędne może być nawiązanie 
współpracy z organami państwa właściwego usługodawcy. W toku prowadzo- 
nych badań nad wykorzystaniem mediów społecznościowych w pracy organów 
ścigania respondenci, określając możliwe sposoby uzyskiwania danych, wska- 
zywali na potencjalną drogę skorzystania z międzynarodowej pomocy prawnej 
we współpracy ze Stanami Zjednoczonymi”*”. Jak jednak wspomniano wcze- 
śniej, administratorami danych osobowych użytkowników pochodzących z te- 
rytorium Europy są spółki z siedzibą w Irlandii. Po ustaleniu danych konta 
można skorzystać z instrumentów międzynarodowych regulujących współpracę 
pomiędzy państwami członkowskimi, przy czym należy przyjąć, że taka oko- 
liczność z zasady będzie mieć zastosowanie w przypadku polskich użytkowni- 
ków mediów społecznościowych. Funkcjonariusze polskich organów ścigania 
w niektórych, pojedynczych przypadkach błędnie utożsamiali żądanie udostęp- 
nienia informacji z koniecznością zwracania się z pomocą prawną do Stanów 
Zjednoczonych. Ponadto w części przypadków nie podejmowali oni żadnej 
próby nawiązania oficjalnego kontaktu z usługodawcą, argumentując to zasły- 
szanymi historiami o negatywnych doświadczeniach z tego typu działaniami 
z innych jednostek”. Należy jednak podkreślić, że zarówno operatorzy mediów 
społecznościowych, prawo międzynarodowe, jak i polskie przepisy zapewniają 
możliwość zdobycia pożądanych informacji. W każdym przypadku należy 
wziąć jednak pod uwagę względy proporcjonalności oraz ekonomiki proceso- 
wej. Wykorzystanie narzędzi międzynarodowej pomocy prawnej może być 
bowiem w pewnych sytuacjach niezasadne. 

Uznając, że siedziby portali społecznościowych znajdujących się w kręgu 
zainteresowania niniejszego artykułu mieszczą się w Irlandii, artykuł skupia się 
na odmiennościach i specyfice współpracy w zakresie uzyskiwania dowodów 
wyłącznie z tym państwem. 

Podstawami prawnymi właściwymi współpracy sądowej państw człon- 
kowskich Unii Europejskiej są art. 82-86 TFUE*, które tworzą podstawę dla 
prawa pochodnego UE, regulującego szczegółowo zagadnienia współpracy 
w sprawach cywilnych i karnych. W zakresie uzyskiwania dowodów na terenie 
Unii Europejskiej doniosłym praktycznie aktem prawnym jest dyrektywa 
w sprawie europejskiego nakazu dochodzeniowego””, która jednak nie ma za- 


Badania własne, zob. przypis nr 1. 

Badania własne, zob. przypis nr 11. 

Traktat o funkcjonowaniu Unii Europejskiej z dnia 25 marca 1957 r. (Dz.U. 2004 Nr 90, poz. 
864, ze zm.). 

Dyrektywa Parlamentu Europejskiego i Rady nr 2014/41/UE z dnia 3 kwietnia 2014 r. 
w sprawie europejskiego nakazu dochodzeniowego w sprawach karnych (OJ L 130, 
1.5.2014, p. 1-36). 
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stosowania w przypadku dwóch państw członkowskich, w tym właśnie Irlan- 
dii’. Wyłączenie zastosowania przepisów wspomnianej dyrektywy powoduje 
konieczność oparcia współpracy międzynarodowej na starszych i mniej efek- 
tywnych narzędziach, tj. decyzji w sprawie wykonania w Unii Europejskiej po- 
stanowień o zabezpieczeniu mienia i środków dowodowych”, która od 
18 grudnia 2020 roku zostanie zastąpiona rozporządzeniem w sprawie wza- 
jemnego uznawania nakazów zabezpieczenia i nakazów konfiskaty”, Nowe 
rozporządzenie jednak także nie ma zastosowania do Irlandii’', stąd nawet po 
2020 roku państwa członkowskie w sprawach karnych w relacjach z Irlandią 
będą musiały polegać na wspomnianej decyzji, zgodnie z którą państwo człon- 
kowskie ma uznawać i stosować na swoim terytorium postanowienie o zabez- 
pieczeniu wydane przez organ sądowy innego państwa członkowskiego. Przed- 
miotowa zasada wzajemnego uznawania nie została jednak w pełni zrealizowana 
z uwagi na brak pełnego automatyzmu wykonywania orzeczeń w innym pań- 
stwie członkowskim Unii Europejskiej. Wydane w Polsce orzeczenie nie skut- 
kuje zabezpieczeniem dowodów w innym państwie, lecz podlega wykonaniu 
poprzez decyzję państwa wykonującego”. Zatem w świetle ekonomiki proce- 
sowej oraz zasady szybkości postępowania organy ścigania powinny w pierw- 
szej kolejności występować z żądaniem udostępnienia informacji na podstawie 
regulaminów usługodawców, natomiast dopiero w razie odmowy udostępnienia 
danych należy stosować procedury współpracy międzynarodowej. Praktyka 
Facebooka odnosząca się do udostępniania danych wskazuje, że w przypadku 
wątpliwości co do żądania wniesionego przez organy Ścigania za pośrednic- 
twem strony tego usługodawcy odmowa udostępnienia informacji jest uzupeł- 
niana stwierdzeniem, że dane mimo wszystko mogą zostać udostępnione, pod 
warunkiem zachowania właściwej procedury wynikającej z irlandzkich przepi- 


sów”. 


88 Zgodnie z art. 1 i 2 oraz art. 4a ust. 1 Protokołu nr 21 w sprawie stanowiska Zjednoczonego 


Królestwa i Irlandii w odniesieniu do przestrzeni wolności, bezpieczeństwa i sprawiedliwo- 
ści, który jest dołączony do TUE (Traktatu o Unii Europejskiej) oraz TFUE, Irlandia nie 
uczestniczy w przyjęciu dyrektywy, nie jest nią związana ani jej nie stosuje. 

Decyzja ramowa Rady 2003/577/WSiSW z dnia 22 lipca 2003 r. w sprawie wykonania w Unii 
Europejskiej postanowień o zabezpieczeniu mienia i środków dowodowych (OJ L 196, 2.8.2003, 
p. 45-55), dalej zwana „Decyzją”. 

°° Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1805 z dnia 14 listopada 2018 r. 
w sprawie wzajemnego uznawania nakazów zabezpieczenia i nakazów konfiskaty (OJ L 303, 
28.11.2018, p. 1-38). 

Zob. przypis nr 88. 

P. Kołodziejski, Kradzieże samochodów i instrumenty prawne współpracy międzynarodowej 
w tych sprawach, „Prokuratura i Prawo” 2012, nr 3, s. 3, zob. także G. Jaworski, O. Sołtysiń- 
ska, Postępowanie w sprawach karnych ze stosunków międzynarodowych. Komentarz, Wol- 
ters Kluwer Polska, Warszawa 2010, s. 82. 

Zob. Facebook Ireland Ltd. Report of audit, Irish Data Protection Commisioner, December 
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W świetle Decyzji procedura jest dwustopniowa i w pierwszej kolejności 
polega na zabezpieczeniu dowodów, następnie zaś — na ich wydaniu. Postępo- 
wanie w sprawie zabezpieczenia dowodów w innym państwie członkowskim 
Unii Europejskiej wynikające z Decyzji zostało uregulowane w polskich prze- 
pisach w rozdziale 62a oraz 62b k.p.k., natomiast implementacja w prawie ir- 
landzkim została dokonana w drodze ustawy z 2008 roku o wzajemnej współ- 
pracy w sprawach karnych”. 

Zgodnie z polskimi przepisami z żądaniem zabezpieczenia dowodów mo- 
że wystąpić prokurator lub sąd, bezpośrednio do organu sądowego danego pań- 
stwa. Jednak przed zwróceniem się z żądaniem udzielenia pomocy pierwszym 
krokiem powinno być wydanie postanowienia o zatrzymaniu rzeczy na pod- 
stawie przepisów rozdziału 25 k.p.k. Na tym etapie stosuje się wyłącznie pol- 
skie przepisy. Kolejnym krokiem jest rozpoczęcie dwuetapowej procedury za- 
bezpieczenia oraz wydania dowodów. Prokurator lub sąd na podstawie art. 
589g $ 1 k.p.k. powinien wystąpić (w drodze postanowienia) bezpośrednio do 
właściwego organu państwa członkowskiego z żądaniem wykonania wcześniej 
wydanego postanowienia krajowego — z pominięciem pośrednictwa Minister- 
stwa Sprawiedliwości”. Wbrew ogólnej zasadzie wskazanej w Decyzji, orze- 
czenia nie są w przypadku Irlandii przekazywane między organami sądowymi. 
Adresatem powinien być tzw. organ centralny, którym jest Minister Sprawie- 
dliwości i Równości (ang. Minister for Justice and Equality, irl. An tAire Dli 
agus Cirt agus Comhionannais”. Wraz z orzeczeniem polski organ procesowy 
powinien przekazać zaświadczenie, zawierające szczegółowe informacje nie- 
zbędne do wykonania wniosku, którego treść określa rozporządzenie Ministra 


2011, s. 99, online: https://www.pdpjournals.com/docs/87980.pdf?fbclid=IwAROFKMKggi 
91fDgb46zA WZjNOoiTCPDwNcE9qMR_Z7FHVVY YlhSezTRSfKs [dostęp: 30.07.2019]. 
Criminal Justice (Mutual Assistance) Act 2008, zob. wersję ujednoliconą — Criminal Justice 
(Mutual Assistance) Act 2008 revised, online: http://revisedacts.lawreform.ie/eli/2008/act/ 
Tlrevised/en/html [dostęp: 29.07.2019]. 

K.T. Boratyńska, A. Górski, A. Sakowicz, Kodeks postępowania karnego. Komentarz, wyd. 
5, Warszawa 2014, System Informacji Prawnej Legalis; zob. art. 613 $ 1 k.p.k. 

Mutual Assistance and Extradition Division, Department of Justice, Equality and Law Re- 
form, Pinebrook House, 71-74 Harcourt Street. Dublin 2, Ireland, tel: + 353 1 6028589, 
6028535, 6028605, faks: + 353 1 6028606, za: Notification by Ireland on the implementation 
of the Framework Decision on Freezing Orders, online: https://www.ejn-crimjust.europa.eu/ 
ejn/libshowdocument/EN/342/EN [dostęp: 30.07.2019]. 

Irlandia jako jedno z niewielu państw była uprawniona do wskazania organu centralnego. 
Należy jednak zauważyć, że wiele państw członkowskich wbrew treści Decyzji postanowiło 
zrezygnować z zasady bezpośredniego przekazywania orzeczeń pomiędzy organami sądo- 
wymi — zob. Implementation of the Framework Decision of the Council of the European 
Union of 22 July 2003 (2003/577/JHA) on the execution in the European Union of orders 
freezing property or evidence (14349/16, COPEN 336, EUROJUST 146 EJN 7), online: 
https://www.ejn-crimjust.europa.eu/ejnupload/Practical_info/FO/ImplementationFO 16.PDF 
[dostęp: 30.07.2019]. 
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Sprawiedliwości”. Przekazując do wykonania postanowienie o zatrzymaniu 
dowodów, właściwy sąd lub prokurator występuje jednocześnie do właściwego 
organu sądowego państwa wykonania postanowienia z wnioskiem o ich wyda- 
nie (art. 589g $ 2 k.p.k.). Wyżej wskazane dokumenty przed przekazaniem po- 
winny zostać przetłumaczone na język angielski lub irlandzki. Samo przekaza- 
nie nie musi odbywać się w drodze przekazania oryginałów dokumentów. 
Zgodnie z art. 4 ust. 1 Decyzji czynność powinna nastąpić za pomocą jakiego- 
kolwiek środka zdatnego do pozostawienia pisemnego zapisu. Przepisy ir- 
landzkie pozwalają przy tym na przekazanie ich w jakiejkolwiek postaci po- 
zwalającej na stwierdzenie ich wiarygodności, stąd dopuszczalne są także fak- 
symile dokumentów, tj. na przykład przesłanie ich za pomocą faksu lub 
maila”. Jedynie w przypadku wątpliwości co do kompletności dokumentów 
lub ich wiarygodności irlandzkie ministerstwo lub sąd mogą zwrócić się do 
polskiego organu z żądaniem dostarczenia oryginału dokumentu lub ustalenia 
innego sposobu przekazania ich kopii. Irlandzki minister po otrzymaniu doku- 
mentów powinien zwrócić się do irlandzkiego Sądu Najwyższego (ang. High 
Court, irl. An Ard-Chiirt) z wnioskiem o wydanie nakazu uznającego posta- 
nowienie polskiego organu. O ile nie sprzeciwia się to podstawowym przepi- 
som prawa irlandzkiego, wydane przez tenże sąd orzeczenie powinno uwzględ- 
niać wskazane przez polski organ sposoby zabezpieczenia danego dowodu. 
Zgodnie z przepisami lokalnymi, instrukcyjny termin rozpoznania wniosku o za- 
bezpieczenie dowodów wynosi 24 godziny od otrzymania postanowienia wraz 
z zaświadczeniem. Irlandzki Sąd Najwyższy może odmówić lub odroczyć wy- 
danie nakazu w przypadku, gdy: (i) czyn nie stanowi przestępstwa na gruncie 
prawa międzynarodowego, (ii) przekazane dokumenty są niekompletne, (iii) na 
gruncie prawa irlandzkiego przysługuje immunitet uniemożliwiający wykona- 
nie zabezpieczenia lub (iv) przekazanie dowodów w związku z przestępstwem 
naruszyłoby zasadę ne bis in idem. Właściwe orzeczenie sądu jest przekazywa- 
ne podmiotom, których dotyczy. Okres, przez który zabezpiecza ono dowody, 
wyznacza przekazanie dowodów do Polski lub wydanie odmowy ich przekaza- 
nia, niemniej orzeczenie może zostać także uchylone przez sam sąd. Irlandzkie 
przepisy dają organowi stosunkowo dużą swobodę, określając jako możliwą 


°7 Rozporządzenie Ministra Sprawiedliwości w sprawie wzoru zaświadczenia stosowanego we 


współpracy z państwami członkowskimi Unii Europejskiej w zakresie wzajemnego wyko- 
nywania orzeczeń o zatrzymaniu dowodów i zabezpieczeniu mienia na poczet przepadku 
(Dz.U. z 2005 r. Nr 166, poz. 1393) 

Zob. Mutual legal assistance in criminal matters. A guide to Irish law and procedures., De- 
partment of Justice and Equality, s. 20, online: http://www.justice.ie/en/JELR/Guide_ 
to_Irish_Law_and_Procedures_-_Mutual_legal_Assistance_in_Criminal_Matters.pdf/Files/ 
Guide_to_Irish_Law_and_Procedures_-_Mutual_legal_Assistance_in_Criminal_Matters.pdf 
[dostep: 30.07.2019]. 
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podstawę uchylenia np. przypadek, w którym sąd uzna, że z jakiegokolwiek 
powodu pozostawanie orzeczenia w mocy nie leży w interesie sprawiedliwości. 
Inicjatywa w tym zakresie leży po stronie zarówno osób dotkniętych postano- 
wieniem, jak i samego sądu. Należy przy tym zaznaczyć, że zgodnie z art. 11 
ust. 2 Decyzji merytoryczne podstawy wydania postanowienia mogą być za- 
kwestionowane wyłącznie w państwie wydającym. 

Drugim etapem jest przekazanie zabezpieczonych dowodów do Polski. 
Zgodnie z przepisami irlandzkimi postanowienie o wydaniu dowodów, przeka- 
zane razem z zaświadczeniem i postanowieniem o zabezpieczeniu dowodów, 
powinno być traktowane jak wniosek o pomoc prawną w uzyskaniu dowodów, 
z tym zastrzeżeniem, że sąd nie może odmówić przekazania dowodów, jeżeli 
mają być one wykorzystane w postępowaniu dotyczącym przestępstwa wymie- 
nionego w art. 3 ust. 2 Decyzji, które zagrożone jest w Polsce karą co najmniej 
3 lat pozbawienia wolności”. Z zastrzeżeniem powyższego przekazanie dowo- 
dów nie będzie możliwe w ramach omawianej procedury, gdy przestępstwo 
zagrożone jest w Irlandii lub Polsce karą łagodniejszą niż sześć miesięcy po- 
zbawienia wolności. Niestety etap ten odbywa się na zasadach międzynarodo- 
wej pomocy prawnej, określonych Konwencją o pomocy prawnej w sprawach 
karnych pomiędzy państwami członkowskimi Unii Europejskiej". W związku 
z tym, że Irlandia wskazała na swoim terytorium jako organ właściwy tzw. or- 
gan centralny, do zwracania się o pomoc prawną wyłącznie właściwa jest pro- 
kuratura krajowa'”. Powyższe sprawia, że procedura uzyskiwania dowodów 
z mediów społecznościowych za pośrednictwem innych kanałów komunikacji 
niż zasady określone przez usługodawców jest bardziej złożona pod względem 
proceduralnym. 


Podsumowanie 


Tematyka pozyskiwania danych z mediów społecznościowych jest nie- 
wątpliwie istotna z punktu widzenia praktyki działania organów ścigania. Jak- 
kolwiek przedstawione w artykule informacje odnosiły się wyłącznie do pozy- 


©. Spośród przestępstw, w odniesieniu do których policjanci najczęściej wykorzystywali dane 


pochodzące z Facebooka (badanie własne — zob. przypis nr 11) niniejsze przepisy stawiają 
pod znakiem zapytania skuteczność występowania z wnioskiem do Irlandii w sprawach prze- 
stępstw z art. 212, 216 oraz 256 k.k. 

Konwencja ustanowiona przez Radę zgodnie z art. 34 Traktatu o Unii Europejskiej o pomocy 
prawnej w sprawach karnych pomiędzy państwami członkowskimi Unii Europejskiej (OJ C 
197, 12.7.2000, p. 3-23); zob. art. 10 ust. 2 Decyzji. 

C. Kłos, Pomoc prawna, wybrane zagadnienia w: J. Gemra (red.), Metodyka pracy w spra- 
wach karnych ze stosunków międzynarodowych, Wydawnictwo C.H. Beck, Warszawa 2013, 
s. 18. 
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skiwania danych, nie zaś do dalszych etapów, takich jak np. ich wprowadzanie 
do procesu karnego, to pokazują one zarys ram funkcjonowania tzw. dowodów 
z Facebooka, jak określali je badani funkcjonariusze Policji'”. Należy zwrócić 
uwagę, że przeprowadzone badania miały charakter eksploracyjny, stąd nie- 
zbędna jest ich kontynuacja. Dotychczas nie podjęto w Polsce kompleksowych 
badań naukowych dotyczących korzystania z mediów społecznościowych 
przez funkcjonariuszy Policji, problematyka ta nie była także przedmiotem 
szerszej debaty. Niemniej zarówno środowisko naukowe, jak i organy Ścigania 
powinny pogłębiać wiedzę dotyczącą wykorzystania mediów społecznościo- 
wych. Szczególną uwagę należy zwrócić na problematykę zabezpieczania do- 
wodów pochodzących z social media oraz ich wartości w procesie karnym, 
przede wszystkim z uwagi na stale zwiększającą się liczbę użytkowników me- 
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diów społecznościowych opisywanych w niniejszym artykule ~~, a także po- 


wstawanie nowych portali, np. TikTok, którego głównymi użytkownikami są 
dzieci". 

Ze względu na coraz większą cyfryzację życia niewątpliwie wzrastać bę- 
dzie znaczenie dowodów cyfrowych w procesie karnym. Jako że ich pozyski- 
wanie często wiąże się z elementem transgranicznym, tj. niezbędne jest wystą- 
pienie z żądaniem do państwa obcego, potrzebna jest współpraca na szczeblu 
międzynarodowym, która ułatwi udostępnianie dowodów cyfrowych!”. W tym 
zakresie należy rozważyć możliwość nawiązania bezpośredniej, bilateralnej 
współpracy z państwami, w których znajdują się siedziby usługodawców. 

Niezależnie od powyższego konieczne jest także podjęcie w kraju takich 
działań, które spowodują, że wykorzystanie mediów społecznościowych, wie- 
dza praktyczna i prawna w tym zakresie, stanie się podstawowym elementem 


102 W ten sposób badani funkcjonariusze Policji zbiorczo określali dowody pochodzące z me- 
diów społecznościowych, w zakresie badań zob. przypis nr 11. 

P. Rosa, Social media, op. cit.; Facebook reports fourth quarter and full year 2018 results, 
op. cit. 

65% badanych polskich użytkowników aplikacji TikTok stanowią osoby w wieku od 13 do 
15 lat, drugą najliczniejszą grupą są osoby w wieku poniżej 13 lat (18%). Ogólna liczba ak- 
tywnych użytkowników miesięcznie na świecie to około 500 milionów osób. Zob. Kim są 
polscy użytkownicy TokTok, styczeń 2019, online: https://www.gethero.pl/raport-tiktok/ [do- 
stęp: 7.08.2019]. 

Zob. inicjatywę uregulowania współpracy UE-USA: Addendum to the Recommendation for 
a Council Decision authorising the opening of negotiations with a view to concluding an 
agreement between the European Union and the United States of America on cross-border 
access to electronic evidence for judicial cooperation in criminal matters, online: 
https://data.consilium.europa.eu/doc/document/ST-9666-2019-INIT/en/pdf [dostęp: 1.08.2019] 
oraz amerykańską ustawę, tzw. Cloud Act, stwarzającą możliwość nawiązania bezpośredniej 
współpracy bilateralnej, w wyniku której państwa trzecie mogą bezpośrednio kierować żąda- 
nia udostępnienia danych do amerykańskich usługodawców, bez wymogu wydawania wła- 
ściwych orzeczeń przez organy amerykańskie, zob. Cloud Act Resoruces, online: 
https://www justice.gov/dag/cloudact [dostęp: 4.08.2019]. 
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szkolenia funkcjonariuszy Policji i prokuratorów. Autorzy postulują, oprócz 
modyfikacji programów szkoleniowych, wydanie przez Komendanta Główne- 
go Policji wytycznych, które wskażą metodykę postępowania funkcjonariuszy 
w przypadku konieczności pozyskania dowodów oraz informacji za pośrednic- 
twem mediów społecznościowych. Powinny one określać sposób korzystania 
z social media, w szczególności w zakresie wykorzystywania konta zarejestro- 
wanego na dane fałszywe, dokumentowania podejmowanych czynności, a tak- 
że współpracy z prokuraturą w przypadku podejmowania czynności niebędą- 
cych czynnościami operacyjno-rozpoznawczymi, wymagającymi nawiązania 


kontaktu z danym usługodawcą. Przedmiotowe wytyczne ujednoliciłyby do- 


tychczasową praktykę organów ścigania, która w świetle badan'” jest różnico- 


wana. Obecny stan, w którym funkcjonariusze Policji muszą samodzielnie 


zdobywać wiedzę w omawianym zakresie, nie sprzyja korzystaniu przez nich 


z mediów społecznościowych w postępowaniu karnym”. 


Streszczenie 


Artykuł porusza problematykę pozyskiwania przez polskie organy Ścigania danych 
z Facebooka, Twittera oraz Instagrama, zarówno w drodze bezpośredniego kontaktu z da- 
nym usługodawcą, z wykorzystaniem instrumentów międzynarodowej pomocy prawnej, jak 
i w drodze czynności operacyjno-rozpoznawczych. Zakres artykułu został zawężony do po- 
zyskiwania danych pochodzących z terenu Unii Europejskiej. Autorzy opisują podstawy 
prawne przetwarzania danych osobowych przez usługodawców, dokonywania przez funk- 
cjonariuszy Policji czynności białowywiadowczych w mediach społecznościowych, proces 
pozyskiwania danych z social media na podstawie regulaminów wewnętrznych usługodaw- 
ców, a także przepisy polskie, unijne oraz irlandzkie. 

Autorzy sygnalizują potrzebę prowadzenia dalszych badań w zakresie wykorzystania 
mediów społecznościowych w pracy organów ścigania, wydanie przez Komendanta Głów- 
nego Policji wytycznych co do sposobu sięgania do mediów społecznościowych, a także 
przeprowadzenie odpowiednich szkoleń dla funkcjonariuszy. Ponadto artykuł zwraca uwa- 
gę na złożony proceduralnie proces pozyskiwania danych od usługodawców z wykorzysta- 
niem instrumentów międzynarodowej pomocy prawnej. Autorzy postulują w tym zakresie 
rozważenie zawarcia przez Polskę odpowiednich umów bilateralnych z państwami, w któ- 
rych swoje siedziby mają usługodawcy, opartych na wskazanych w artykule dostępnych 
rozwiązaniach prawnych. 

Słowa kluczowe: media społecznościowe, biały wywiad, Policja, dane, międzynaro- 
dowa pomoc prawna 


106 Badania własne, zob. przypis nr 1. 

107 Zob. K. Bayer, J. Bitner, Wykorzystanie mediów społecznościowych w pracy polskiej Policji. 
Próba wstępnej analizy na podstawie wyników badań kwestionariuszowych (w druku); 
M. Czekalska, K. Krawczyk, Wykorzystanie informacji z mediów spotecznościowych (SOC- 
MINT) jako narzędzie pracy polskiej Policji (wyniki badań ankietowych) (w druku). 
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Summary 


The article raises the issue of data acquisition from Facebook, Twitter and Instagram 
by the Polish law enforcement, both through direct contact with the service provider, using 
the instruments of international legal assistance, and investigative operations. The authors 
refers both to the internal regulations of service providers, Polish, EU and foreign legisla- 
tion. Scope of the article has been narrowed down to the acquisition of data collected in the 
European Union. The authors describe the legal bases for processing personal data by ser- 
Vice providers, conducting OSINT activities in social media by police officers, the process 
of obtaining data from social media based on the terms of service providers, as well as 
Polish, EU and Irish laws. 

The authors point out the necessity of conducting further research on the use of social 
media by law enforcement agencies, to publish by the Police General Commandant guide- 
lines on the use of social media and to conduct appropriate training for officers. Moreover, 
the article draws attention to the procedurally complex process of obtaining data from ser- 
vice providers with use of international legal assistance instruments. Therefore, the authors 
propose that Polish government should consider concluding appropriate bilateral agree- 
ments, on the basis of already available legal solutions indicated in the article, with coun- 
tries where service providers are established. 

Keywords: social media, OSINT, Police, data, international legal assistance 
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